home *** CD-ROM | disk | FTP | other *** search
/ Danny Amor's Online Library / Danny Amor's Online Library - Volume 1.iso / html / faqs / faq / cryptography-faq / part09 < prev    next >
Encoding:
Text File  |  1995-07-25  |  8.5 KB  |  185 lines
  1. Subject: Cryptography FAQ (09/10: Other Miscellany)
  2. Newsgroups: sci.crypt,talk.politics.crypto,sci.answers,news.answers,talk.answers
  3. From: crypt-comments@math.ncsu.edu
  4. Date: 22 Nov 1994 05:55:10 GMT
  5.  
  6. Archive-name: cryptography-faq/part09
  7. Last-modified: 94/06/07
  8.  
  9.  
  10. This is the ninth of ten parts of the sci.crypt FAQ. The parts are
  11. mostly independent, but you should read the first part before the rest.
  12. We don't have the time to send out missing parts by mail, so don't ask.
  13. Notes such as ``[KAH67]'' refer to the reference list in the last part.
  14.  
  15. The sections of this FAQ are available via anonymous FTP to rtfm.mit.edu 
  16. as /pub/usenet/news.answers/cryptography-faq/part[xx]. The Cryptography 
  17. FAQ is posted to the newsgroups sci.crypt, talk.politics.crypto, 
  18. sci.answers, and news.answers every 21 days.
  19.  
  20.  
  21. Contents:
  22.  
  23. 9.1. What is the National Security Agency (NSA)?
  24. 9.2. What are the US export regulations?
  25. 9.3. What is TEMPEST?
  26. 9.4. What are the Beale Ciphers, and are they a hoax?
  27. 9.5. What is the American Cryptogram Association, and how do I get in touch?
  28. 9.6. Is RSA patented?
  29. 9.7. What about the Voynich manuscript?
  30.  
  31.  
  32. 9.1. What is the National Security Agency (NSA)?
  33.  
  34.   The NSA is the official communications security body of the U.S.
  35.   government. It was given its charter by President Truman in the early
  36.   50's, and has continued research in cryptology till the present. The 
  37.   NSA is known to be the largest employer of mathematicians in the world,
  38.   and is also the largest purchaser of computer hardware in the
  39.   world. Governments in general have always been prime employers of
  40.   cryptologists. The NSA probably possesses cryptographic expertise many
  41.   years ahead of the public state of the art, and can undoubtedly break
  42.   many of the systems used in practice; but for reasons of national
  43.   security almost all information about the NSA is classified.
  44.  
  45.   Bamford's book [BAMFD] gives a history of the people and operations of
  46.   the NSA. The following quote from Massey [MAS88] highlights the
  47.   difference between public and private research in cryptography:
  48.  
  49.   ``... if one regards cryptology as the prerogative of government,
  50.   one accepts that most cryptologic research will be conducted
  51.   behind closed doors. Without doubt, the number of workers engaged
  52.   today in such secret research in cryptology far exceeds that of
  53.   those engaged in open research in cryptology. For only about 10
  54.   years has there in fact been widespread open research in
  55.   cryptology. There have been, and will continue to be, conflicts
  56.   between these two research communities. Open research is common
  57.   quest for knowledge that depends for its vitality on the open
  58.   exchange of ideas via conference presentations and publications in
  59.   scholarly journals. But can a government agency, charged with
  60.   responsibilities of breaking the ciphers of other nations,
  61.   countenance the publication of a cipher that it cannot break? Can
  62.   a researcher in good conscience publish such a cipher that might
  63.   undermine the effectiveness of his own government's code-breakers?
  64.   One might argue that publication of a provably-secure cipher would
  65.   force all governments to behave like Stimson's `gentlemen', but one
  66.   must be aware that open research in cryptography is fraught with
  67.   political and ethical considerations of a severity than in most
  68.   scientific fields. The wonder is not that some conflicts have
  69.   occurred between government agencies and open researchers in
  70.   cryptology, but rather that these conflicts (at least those of which
  71.   we are aware) have been so few and so mild.''
  72.  
  73. 9.2. What are the US export regulations?
  74.  
  75.   In a nutshell, there are two government agencies which control
  76.   export of encryption software. One is the Bureau of Export
  77.   Administration (BXA) in the Department of Commerce, authorized by
  78.   the Export Administration Regulations (EAR). Another is the Office
  79.   of Defense Trade Controls (DTC) in the State Department, authorized
  80.   by the International Traffic in Arms Regulations (ITAR). As a rule
  81.   of thumb, BXA (which works with COCOM) has less stringent
  82.   requirements, but DTC (which takes orders from NSA) wants to see
  83.   everything first and can refuse to transfer jurisdiction to BXA.
  84.  
  85.   The newsgroup misc.legal.computing carries many interesting
  86.   discussions on the laws surrounding cryptographic export, what
  87.   people think about those laws, and many other complex issues which
  88.   go beyond the scope of technical groups like sci.crypt. Make sure to
  89.   consult your lawyer before doing anything which will get you thrown in
  90.   jail; if you are lucky, your lawyer might know a lawyer who has at
  91.   least heard of the ITAR.
  92.  
  93. 9.3. What is TEMPEST?
  94.  
  95.   TEMPEST is a standard for electromagnetic shielding for computer
  96.   equipment. It was created in response to the discovery that
  97.   information can be read from computer radiation (e.g., from a CRT) at
  98.   quite a distance and with little effort.
  99.  
  100.   Needless to say, encryption doesn't do much good if the cleartext
  101.   is available this way.
  102.  
  103. 9.4. What are the Beale Ciphers, and are they a hoax?
  104.  
  105.   (Thanks to Jim Gillogly for this information and John King for
  106.   corrections.)
  107.  
  108.   The story in a pamphlet by J. B. Ward (1885) goes: Thomas
  109.   Jefferson Beale and a party of adventurers accumulated a huge mass
  110.   of treasure and buried it in Bedford County, Virginia, leaving
  111.   three ciphers with an innkeeper; the ciphers describe the
  112.   location, contents, and intended beneficiaries of the treasure.
  113.   Ward gives a decryption of the second cipher (contents) called B2;
  114.   it was encrypted as a book cipher using the initial letters of the
  115.   Declaration of Independence (DOI) as key. B1 and B3 are unsolved;
  116.   many documents have been tried as the key to B1.
  117.  
  118.   Aficionados can join a group that attempts to solve B1 by various
  119.   means with an eye toward splitting the treasure:
  120.  
  121.   The Beale Cypher Association
  122.   P.O. Box 975
  123.   Beaver Falls, PA 15010
  124.  
  125.   You can get the ciphers from the rec.puzzles FAQL by including the
  126.   line:
  127.  
  128.   send index
  129.  
  130.   in a message to netlib@peregrine.com and following the directions.
  131.   (There are apparently several different versions of the cipher
  132.   floating around. The correct version is based on the 1885 pamphlet,
  133.   says John King <kingj@hpcc01.corp.hp.com>.)
  134.  
  135.   Some believe the story is a hoax. Kruh [KRU88] gives a long list of
  136.   problems with the story. Gillogly [GIL80] decrypted B1 with the DOI
  137.   and found some unexpected strings, including ABFDEFGHIIJKLMMNOHPP.
  138.   Hammer (president of the Beale Cypher Association) agrees that this
  139.   string couldn't appear by chance, but feels there must be an
  140.   explanation; Gwyn (sci.crypt expert) is unimpressed with this
  141.   string.
  142.  
  143. 9.5. What is the American Cryptogram Association, and how do I get in touch?
  144.  
  145.   The ACA is an organization devoted to cryptography, with an emphasis
  146.   on cryptanalysis of systems that can be attacked either with
  147.   pencil-and-paper or computers. Its organ ``The Cryptogram'' includes
  148.   articles and challenge ciphers. Among the more than 50 cipher types in
  149.   English and other languages are simple substitution, Playfair,
  150.   Vigenere, bifid, Bazeries, grille, homophonic, and cryptarithm.
  151.  
  152.   Dues are $20 per year (6 issues) for new members, $15 thereafter; more
  153.   outside North America; less for students under 18 and seniors.  Send
  154.   checks to ACA Treasurer, P.O. Box 198, Vernon Hills, IL 60061-0198.
  155.  
  156. 9.6. Is RSA patented?
  157.  
  158.   Yes. The patent number is 4,405,829, filed 12/14/77, granted 9/20/83.
  159.   For further discussion of this patent, whether it should have been
  160.   granted, algorithm patents in general, and related legal and moral
  161.   issues, see comp.patents and misc.legal.computing. For information
  162.   about the League for Programming Freedom see [FTPPF]. Note that one of
  163.   the original purposes of comp.patents was to collect questions such as
  164.   ``should RSA be patented?'', which often flooded sci.crypt and other
  165.   technical newsgroups, into a more appropriate forum.
  166.  
  167. 9.7. What about the Voynich manuscript?
  168.  
  169.   The Voynich manuscript is an elaborately lettered and illustrated
  170.   document, in a script never deciphered. It has been handed down for
  171.   centuries by a line of art collectors and has uncertain origination.
  172.   Much speculation and attention has been focused on its potential
  173.   meaning.
  174.  
  175.   nelson@reed.edu (Nelson Minar) says there is a mailing list on the
  176.   subject. The address to write to subscribe to the VMS mailing list
  177.   is: <voynich-request@rand.org>
  178.  
  179.   the ftp archive is: rand.org:/pub/voynich
  180.  
  181.   There's all sorts of information about the manuscript itself, of
  182.   course. A good bibliography can be found on the ftp site. [KAH67]
  183.   gives a good introduction.
  184.  
  185.